В декабре 2018 года основатель канадской биржи QuadrigaCX Джеральд Коттен умер во время поездки в Индию — и вместе с ним, как заявила сама компания, исчез доступ к холодным кошелькам, где лежало порядка 190 миллионов канадских долларов клиентских средств. Единственным человеком, знавшим приватные ключи, был он. Позже расследование Комиссии по ценным бумагам Онтарио нашло основания полагать, что часть этих денег, возможно, никогда не лежала там, где утверждалось, — но для тысяч клиентов биржи итог был один: они были уверены, что владеют криптовалютой, а на деле владели строчкой в чужой базе данных. Строчка исчезла вместе с человеком, у которого был единственный ключ к ней.

Это custodial-хранение в его самом жёстком, почти карикатурном виде. Но разница между custodial и non-custodial — не техническая деталь для гиков. Это разница между «у меня есть деньги» и «у меня есть обещание, что у меня есть деньги». И именно она решает, что происходит, когда обещание не выполняется.

Custodial: ты владеешь распиской

Custodial — значит «под опекой». Биржа, custodial-кошелёк в мобильном приложении, платформа кредитования под залог крипты — всё это работает по одной схеме: приватные ключи от твоих монет хранит не ты, а платформа. Ты видишь баланс в интерфейсе, можешь торговать в один клик, пополнять карту прямо из приложения — но юридически у тебя требование к компании, а не прямое право собственности на актив в блокчейне. Это ближе к банковскому вкладу, чем к владению золотым слитком в собственном сейфе.

Удобство здесь настоящее: забыл пароль — восстановил через поддержку; ошибся с адресом — есть кому написать; нужен ввод-вывод фиата — платформа берёт это на себя. Именно поэтому custodial-модель остаётся входной точкой для большинства новичков в крипте. Проблема не в удобстве. Проблема в том, что удобство куплено ценой контроля — а цена становится видна только тогда, когда что-то идёт не так.

Non-custodial: ключ — это ты

Non-custodial переворачивает схему: приватный ключ находится у тебя — в браузерном расширении, мобильном приложении или на отдельном устройстве — и никогда не передаётся третьей стороне. Блокчейн не спрашивает, кто ты, есть ли у тебя аккаунт или подтверждена ли личность. Он проверяет одно: подписана ли транзакция правильным ключом. Подписана — исполнена. Не подписана — нет.

Здесь нет службы поддержки, потому что нет посредника, которому можно позвонить. Нет и того, кто может заморозить счёт, потребовать документы или обанкротиться, забрав твои деньги в общую кассу кредиторов. Актив либо у тебя, либо не у тебя — и это единственное состояние, которое разрешает система.

Почему это решает всё, когда платформа падает

Разница становится не абстрактной, а буквально денежной в момент краха. Когда в 2022 году Celsius Network и следом FTX подали на банкротство, миллионы пользователей узнали в судебных документах, а не в маркетинговых материалах, чем на самом деле были их «депозиты». В обоих случаях условия пользовательского соглашения — те самые, что все листают не читая, — фактически передавали право собственности на внесённые активы платформе, оставляя клиентов необеспеченными кредиторами в общей очереди. Это означает: сначала расплачиваются с обеспеченными кредиторами и юристами процедуры банкротства, а то, что останется, делят между всеми остальными — по решению суда, годами позже, часто центами на доллар.

Держатели Celsius ждали больше года, прежде чем получить частичные выплаты. Клиенты FTX — ещё дольше, и по курсу на момент подачи заявления о банкротстве, а не на момент, когда рынок восстановился. Технически это были «их» монеты. Юридически — нет. Вот что значит custodial на практике: твоя собственность существует ровно до тех пор, пока существует и держит слово компания между тобой и блокчейном.

Не всё, что называет себя non-custodial, — действительно non-custodial

Здесь важна честность, потому что маркетинг опережает реальность. Некоторые DeFi-протоколы и «кошельки» называют себя non-custodial, продавая идею полного контроля, — но при этом смарт-контракт, через который проходят твои активы, обновляем командой разработчиков через админ-ключ или мультисиг с горсткой подписантов. Формально ключи у тебя. Фактически — логика, которая распоряжается твоими средствами, может быть изменена людьми, которых ты не выбирал и не контролируешь. История DeFi знает случаи, когда именно такие «бэкдоры» использовались для вывода средств пользователей одним движением — это называют rug pull, и ярлык «non-custodial» тогда мало чем отличается от пустого обещания.

Проверить это несложно: спроси себя, есть ли у протокола функция апгрейда контракта без голосования сообщества, кто держит ключи от мультисига и сколько подписей реально нужно, чтобы что-то изменить в логике контракта. Если ответ — «два человека из команды», разница с обычной биржей меньше, чем кажется.

Наша запись. Вся история MAAT DAO — это история про смену бенефициара: не «кто управляет деньгами вместо тебя красивее», а вопрос, должен ли вообще существовать кто-то между тобой и твоей долей. Именно поэтому кооператив ушёл от токена-обёртки ERC-20 в пользу собственной сети и держит токеномику — 42 000 000 без premine — прозрачной и проверяемой, а не спрятанной за интерфейсом, которому нужно верить на слово. Custodial-модель воспроизводит в крипте ту же иерархию, от которой люди в неё и уходили: наверху — тот, кто держит ключ, внизу — тот, кто держит надежду.

Как решить, что подходит тебе

Правильный ответ не «всегда custodial» и не «всегда non-custodial» — это вопрос соответствия модели хранения тому, что ты делаешь с активом. Для активной торговли небольшими суммами, где важна скорость и ликвидность, биржа — разумный инструмент, если ты понимаешь, что она временный посредник, а не сейф. Для сбережений — того, что ты хочешь сохранить на годы, — единственная модель, которая не зависит от чужой платёжеспособности, чужого сервера и чужой добросовестности, это самостоятельное хранение.

Рабочее правило многих, кто прошёл через 2022 год на своей шкуре: держи на бирже только то, чем готов рискнуть в горизонте одной торговой сессии. Всё остальное — в кошелёк, ключи от которого знаешь только ты.

Разница между custodial и non-custodial — это, в конечном счёте, разница между тем, чтобы просить разрешения и тем, чтобы иметь право. Она не решается один раз и не решается за тебя. Но пока ты не знаешь, к какой из двух категорий относится каждый актив в твоём портфеле, ты не знаешь, чем на самом деле владеешь.